Fractional CISO
Die meisten Unternehmen zwischen 50 und 300 Personen brauchen eine CISO-Funktion lange, bevor sie einen Vollzeit-CISO benötigen. Ein Fractional CISO gibt Ihnen seniore Sicherheitsführung auf Retainer-Basis — dieselbe strategische Autorität, dieselbe Board-Präsenz, ein Bruchteil der Kosten. Wir besitzen Ihr Sicherheitsprogramm, damit Sie kein Team aufbauen müssen, um es zu führen.
Teilzeit-Engagement, Vollzeit-Verantwortlichkeit
Ein Fractional CISO besitzt das Sicherheitsprogramm: Das Risikoregister gehört ihnen, der Incident-Response-Plan gehört ihnen, die Compliance-Roadmap gehört ihnen. Wenn um 2 Uhr morgens etwas schiefläuft, führen sie die Reaktion. Wenn der Auditor erscheint, vertreten sie Ihr Unternehmen. Vollständige Verantwortlichkeit, mit einem Retainer statt einem Gehalt.
Unser Fractional-CISO-Retainer passt natürlich zu unseren Penetration-Testing- und ISO 27001 & SOC 2-Services. Die meisten Kunden führen alle drei als ein Programm: Der Fractional CISO gibt die Richtung vor, Pen Testing identifiziert die Lücken und das Compliance-Engagement schließt sie gegen das Framework.
Alles, was ein CISO tut, als Retainer strukturiert
Sicherheitsstrategie
Jährliche Sicherheitsstrategie und -roadmap ausgerichtet auf Ihre Geschäftsziele, Risikobereitschaft und Compliance-Verpflichtungen. Quartalsreviews und monatliche Anpassungen halten sie aktuell. Zu jeder Zeit auditor-bereit.
Risikomanagement
Lebendes Risikoregister wird in Ihrem Namen gepflegt — schweregrad-gerankt, mitigation-getrackt, behandlung-begründet. Abgedeckt durch ISO 27001-Klausel 6.1 und SOC 2 CC3.2. Wir besitzen es, Sie genehmigen es.
Compliance-Überwachung
Laufendes Compliance-Programm-Management über ISO 27001, SOC 2, GDPR und NIS2. Wir tracken Verpflichtungen, besitzen den Nachweissammlungsrhythmus und koordinieren mit Auditoren, damit Ihr Team nicht monatelang in Administration hineingezogen wird.
Board- & Executive-Berichterstattung
Monatlicher Sicherheitsbericht für Ihr Führungsteam und vierteljährliches Briefing für den Vorstand. Klare Zusammenfassungen mit geschäftsrelevanten Metriken. Für das Publikum gestaltet, das darauf reagieren muss.
Fractional CISO — Häufig gestellte Fragen
Was ist ein Fractional CISO?
Ein Fractional CISO (auch Virtual CISO oder Teilzeit-CISO genannt) ist ein seniorer Sicherheitsmanager, der auf Retainer-Basis mit Ihrer Organisation arbeitet statt als Vollzeitangestellter. Er besitzt die Informationssicherheitsstrategie, das Risikoregister, das Compliance-Programm und die Incident-Response-Funktion — und er vertritt die Sicherheit auf Vorstands- und Führungsebene. Das “Fraktionale” bezieht sich auf das Zeitengagement, nicht auf die Verantwortung: Sie sind vollständig verantwortlich für das Sicherheitsprogramm, nur nicht fünf Tage pro Woche vor Ort.
Was ist der Unterschied zwischen einem Fractional CISO und einem Vollzeit-CISO?
Ein Vollzeit-CISO ist ein Angestellter: vor Ort, in die Org-Chart eingebettet, ein Sicherheitsteam leitend und €180,000–€350,000 pro Jahr in der Gesamtvergütung vor Leistungen, Boni und Rekrutierungsgebühren kostend. Ein Fractional CISO ist ein Retainer-Engagement: Er bringt dieselbe strategische Erfahrung und Verantwortlichkeit, arbeitet remote und in geplanten Engagements mit Ihrem Team und kostet 10–20% des Vollzeitäquivalents. Für Unternehmen, die noch nicht die Größe des Sicherheitsteams haben, um eine Vollzeitstelle zu rechtfertigen, ist Fractional fast immer das richtige Modell.
Wie viele Stunden pro Monat arbeitet ein Fractional CISO?
Es hängt vom Engagement-Scope ab, aber unser Standard-Retainer läuft 20–40 Stunden pro Monat. Das umfasst: monatlichen Risikoregister-Review, Policy-Wartung, einen Executive-Bericht, ein vierteljährliches Board-Briefing, laufende Lieferanten-Sicherheits-Reviews, Incident-On-Call-Verfügbarkeit und Ad-hoc-Fragen Ihres Teams. Intensivere Perioden — Compliance-Audits, Vorfälle, Vendor-Due-Diligence-Zyklen — werden innerhalb des Retainers oder mit einem ergänzenden Tagessatz abgewickelt.
Wie viel kostet ein Fractional CISO?
Unser Fractional-CISO-Retainer beginnt ab €2,500 / month für Unternehmen mit bis zu ~100 Personen und €3,000–€4,500/Monat für 100–300-Personen-Organisationen mit aktiven Compliance-Verpflichtungen. Zum Vergleich: Ein Vollzeit-CISO kostet €180,000–€350,000 pro Jahr in der Gesamtvergütung. Ein Fractional CISO liefert die strategische Führungsfunktion zu ungefähr €30,000–€54,000/Jahr — eine Einsparung von €150,000 oder mehr, ohne das Rekrutierungsrisiko oder den Beschäftigungsaufwand.
CISO-Niveau-Sicherheitsführung, Retainer-bepreist
Erzählen Sie uns von Ihrer Organisation, Ihren Compliance-Zielen und Ihrer aktuellen Sicherheitslage — wir scopen ein Fractional-CISO-Engagement und kommen zurück mit einem festen Monatspreis.
Kontakt aufnehmen → vCISO-Services →